CVE-2025-9961

Yüksek

Açıklama

Kimliği doğrulanmış bir saldırgan, AX10 ve AX1500 cihazlarındaki CWMP binary dosyası aracılığıyla uzaktan rastgele kod çalıştırabilir. Sömürü yalnızca bir Ortadaki Adam (MITM) saldırısı yoluyla gerçekleştirilebilir. Bu sorun şu sürümleri etkilemektedir: AX10 V1/V1.2/V2/V2.6/V3/V3.6: 1.2.1 öncesi; AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6: 1.3.11 öncesi.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünAX10 V1/V1.2/V2/V2.6/V3/V3.6

Yayın6 Eyl 2025

İlk görülme6 Eyl 2025

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

TP-Link Systems Inc. AX10 V1/V1.2/V2/V2.6/V3/V3.61.2.1 ya da sonraki bir sürüm
TP-Link Systems Inc. AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.61.3.11 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

tp-link.com/us/support/faq/4647/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TP-Link Systems Inc. AX10 V1/V1.2/V2/V2.6/V3/V3.6	v < 1.2.1	1.2.1
TP-Link Systems Inc. AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6	v < 1.3.11	1.3.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.